10.10. IdM (Identity Management)

OpenDNSSec의 SHA-1 이 더 이상 사용되지 않음

OpenDNSSec은 SHA-1 알고리즘을 사용하여 디지털 서명 및 인증 레코드 내보내기를 지원합니다. SHA-1 알고리즘의 사용은 더 이상 지원되지 않습니다. RHEL 9 릴리스에서는 OpenDNSSec의 SHA-1 이 더 이상 사용되지 않으며 향후 마이너 릴리스에서 제거될 수 있습니다. 또한 OpenDNSSec 지원은 Red Hat Identity Management와의 통합으로 제한됩니다. OpenDNSSec은 독립형으로 지원되지 않습니다.

SSSD 암시적 파일 공급자 도메인은 기본적으로 비활성화되어 있습니다.

/etc/shadow 및 /etc/groups 에서 그룹 정보와 같은 로컬 파일에서 사용자 정보를 검색하는 SSSD 암시적 파일 공급자 도메인은 이제 기본적으로 비활성화되어 있습니다.

-h 및 -p 옵션은 OpenLDAP 클라이언트 유틸리티에서 더 이상 사용되지 않습니다.

업스트림 OpenLDAP 프로젝트는 유틸리티에서 -h 및 -p 옵션을 더 이상 사용되지 않으며, 대신 -H 옵션을 사용하여 LDAP URI를 지정하는 것이 좋습니다. 결과적으로 RHEL 9는 모든 OpenLDAP 클라이언트 유틸리티에서 이 두 가지 옵션을 더 이상 사용되지 않습니다. 향후 릴리스의 RHEL 제품에서 -h 및 -p 옵션이 제거됩니다.

SSSD 파일 공급자가 더 이상 사용되지 않음

SSSD 파일 공급자는 RHEL(Red Hat Enterprise Linux) 9에서 더 이상 사용되지 않습니다. 파일 공급자는 RHEL의 향후 릴리스에서 제거될 수 있습니다.

nsslapd-idlistscanlimit 매개변수가 더 이상 사용되지 않으며 기본값이 변경되었습니다.

새로운 필터 순서 최적화를 사용하면 검색 성능에 미치는 nsslapd-idlistlimit 특성에 미치는 영향이 도움이 됩니다. 결과적으로 속성은 더 이상 사용되지 않습니다. 또한 기본값은 2147483646 (unlimited)으로 변경되었습니다.

SMB1 프로토콜은 Samba에서 더 이상 사용되지 않음

Samba 4.11부터 비보안 SMB1(Server Message Block 버전 1) 프로토콜은 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다.